CVE-2026-34584
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
listmonk w wersjach od 4.1.0 do przed 6.1.0 ma błędy w sprawdzaniu uprawnień do list, które pozwalają użytkownikom w środowisku wieloużytkownikowym na dostęp do list, do których nie mają uprawnień. Dotyczy to tylko środowisk z niezaufanymi użytkownikami.
Ocena ryzyka
Użytkownicy mogą uzyskać nieautoryzowany dostęp do poufnych list mailingowych, co narusza prywatność i może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj listmonk do wersji 6.1.0 lub nowszej, która zawiera poprawkę.
Inne podatności w listmonk
Zobacz wszystkie- CVE-2026-62361Średnie
Listmonk przed wersją 6.2.0 zawiera podatność na wstrzykiwanie SQL w endpointcie GET /api/subscribers/export. Parametr zapytania kontrolowany przez użytkownika jest przekazywany do funkcji QuerySubscribersForExport bez walidacji, co pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na odczyt dowolnych tabel bazy danych oraz wykonywanie modyfikujących dane wyrażeń CTE w PostgreSQL.
- CVE-2026-34828Wysokie
listmonk od wersji 4.1.0 do przed 6.1.0 zawiera podatność w zarządzaniu sesjami, która pozwala wcześniej wydanym uwierzytelnionym sesjom pozostać ważnymi po zmianie lub zresetowaniu hasła. Atakujący posiadający ważny cookie sesji może zachować dostęp do konta nawet po zmianie hasła przez ofiarę.
Oryginalny opis (angielski, źródło NVD)
listmonk is a standalone, self-hosted, newsletter and mailing list manager. From version 4.1.0 to before version 6.1.0, bugs in list permission checks allows users in a multi-user environment to access to lists (which they don't have access to) under different scenarios. This only affects multi-user environments with untrusted users. This issue has been patched in version 6.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS